# 依存関係グラフの有効化依存関係グラフを有効にすることで、ユーザーはプロジェクトの依存関係を識別できます。依存関係グラフは、リポジトリに格納されているマニフェストファイルとロックファイルと、依存関係送信 APIを使用してリポジトリに送信されるすべての依存関係の概要です。詳細については、「[依存関係グラフ](/ja/code-security/supply-chain-security/understanding-your-software-supply-chain/about-the-dependency-graph)」を参照してください。依存関係グラフを初めて有効化すると、サポートされているエコシステムのマニフェストおよびロックファイルがすぐに解析されます。グラフは通常数分以内に入力されますが、多くの依存関係を持つリポジトリの場合は時間がかかる場合があります。有効にすると、グラフは、リポジトリへのプッシュごとグラフ内の他のリポジトリへのプッシュごとに自動的に更新されます。 ## リポジトリの依存関係グラフの有効化依存関係グラフを有効にすると、依存関係マニフェストへの読み取り専用アクセス GitHub 、リポジトリのファイルをロックできます。 1. GitHub で、リポジトリのメインページに移動します。 2. リポジトリ名の下にある ** \[Settings]** をクリックします。 \[設定] タブが表示されない場合は、 **\[]** ドロップダウンメニューを選び、 **\[設定]** をクリックします。 ![タブを示すリポジトリヘッダーのスクリーンショット。 \[設定\] タブが濃いオレンジ色の枠線で強調表示されています。](/assets/images/help/repository/repo-actions-settings.png) 3. サイドバーの \[Security] セクションで、**\[ Advanced Security]** をクリックします。 4. リポジトリデータへの読み取りアクセスを GitHub に許可して依存関係グラフを有効にすることに関するメッセージを読んだうえで、\[依存関係グラフ] の隣にある **\[有効]** をクリックします。 \[Advanced Security] の \[設定] ページにある \[依存関係グラフ] の横の **\[無効]** をクリックすると、いつでも依存関係グラフを無効にできます。 ## 複数のリポジトリの依存関係グラフを有効にする可視性に関係なく、ユーザーアカウントが所有するすべてのリポジトリの依存関係グラフを有効または無効にすることができます。「[セキュリティと分析機能の管理](/ja/account-and-profile/setting-up-and-managing-your-personal-account-on-github/managing-user-account-settings/managing-security-and-analysis-settings-for-your-personal-account)」を参照してください。組織内の複数のリポジトリに対して同時に依存関係グラフを有効にすることもできます。詳細については、「[組織でのセキュリティ機能の構成](/ja/code-security/securing-your-organization)」を参照してください。 ## 次のステップ依存関係送信 API を使用すれば、マニフェストまたはロックファイル分析のための依存関係グラフでサポートされていないエコシステムであっても、パッケージマネージャーや使用したいエコシステムから依存関係を送信できます。依存関係送信 API を使ってプロジェクトに送信された依存関係には、提出にどの検出機能が使われたか、いつ送信されたかが表示されます。依存関係送信 API について詳しくは、「[依存関係サブミッション API を使用する](/ja/code-security/supply-chain-security/understanding-your-software-supply-chain/using-the-dependency-submission-api)」をご覧ください。依存関係グラフの表示の詳細については、「[リポジトリの依存関係を調べる](/ja/code-security/supply-chain-security/understanding-your-software-supply-chain/exploring-the-dependencies-of-a-repository)」を参照してください。 ## 詳細については、次を参照してください。 * [リポジトリの依存関係の自動送信を構成する](/ja/code-security/supply-chain-security/understanding-your-software-supply-chain/configuring-automatic-dependency-submission-for-your-repository) * [あなたの組織における依存関係の洞察を表示する](/ja/organizations/collaborating-with-groups-in-organizations/viewing-insights-for-dependencies-in-your-organization) * [Dependabot アラートの表示と更新](/ja/code-security/dependabot/dependabot-alerts/viewing-and-updating-dependabot-alerts) * [脆弱な依存関係の検出](/ja/code-security/dependabot/troubleshooting-dependabot/troubleshooting-the-detection-of-vulnerable-dependencies)